März 2002 SicherheitscService, v1.8: SicherheitscBezugscModell 2-15 2 Wenn er Privilegien durch eine Kette der Gegenstände beaufträgt, weiß der Anrufer nicht, welches Gegenstände werden benutzt, wenn man den Antrag durchführt und können nicht folglich, leicht einschränken Privilegien zu den bestimmten Methoden auf Gegenständen. Er beruht im Allgemeinen auf der Steuerung des Ziels Attribute zum Tun dies. Ein Privilegdelegationentwurf kann irgendwelche der anderen Kontrollen, zwar keine zur Verfügung stellen Entwurf ist wahrscheinlich, alle zur Verfügung zu stellen. 2,1,6,3 Service Möglicherweise Vorhanden Unterschiedlicher Service sind vorhanden für Vermittler (oder Klienten) bevor sie Gegenstand einleiten Anforderungen und zu den Vermittler- oder Zielgegenständen, die eine Anforderung annehmen. Kontrollen Verwendet, Bevor GegenstandcAnforderungen Eingeleitet Werden Ein Klient oder ein Vermittler können Beschränkungen auf dem Gebrauch von der Zugriffssteuerung spezifizieren Informationen stellten zu einem anderen Vermittler oder zu einem Zielgegenstand zur Verfügung. Schnittstellen können gewähren Unterstützung des folgenden Service: ?- Steuerung der Privilegien beauftragen . Ein Initiator (oder ein Vermittler) können einschränken der von seinen eigenen Privilegien werden beauftragen. ?- Steuerung der Zielbeschränkungen . Ein Initiator (oder ein Vermittler) können einschränken wo einzelne Privilegien können verwendet werden. Diese Beschränkung kann auf bestimmte Gegenstände zutreffen oder etwas Gruppierung der Gegenstände. Sie kann die Zielgegenstände einschränken, die einiges verwenden können Privilegien zur Zugriffssteuerung und die Vermittler, die sie auch beauftragen können. Steuerung der Privilegien verwendet . Wie vorher beschrieben, gibt es einige Wahlen für entscheiden, welche Privilegien ein Zwischengegenstand verwenden kann, wenn er andere hervorruft Gegenstand. Merken Sie, daß beauftragene Privilegien nicht wirklich zu einem einzelnen Ziel beauftragen werden Gegenstand; sie sind für jeden möglichen Gegenstand vorhanden, der unter die gleiche Identität wie das Ziel läuft wenden Sie im des ZielAdressbereich gegenstandes ein (seit irgendwelche Gegenstände in der Adresse des Ziels Raum kann die inbound Bescheinigungen und jeden möglichen Gegenstand zurückholen, die des Ziels teilen Identität kann dem Delegierten des Anrufers erfolgreich stehen). Die spezifizierten Schnittstellen erlauben das folgende: Verwenden (keine Privilegien (eine Teilmenge der Privilegien des Initiators (des Initiators und seine Selbst Privilegien (empfangene Privilegien und seine Selbst Privilegien (einfache Delegation) (zusammengesetzte Delegation) (kombinierte oder verfolgte Delegation, abhängig von ob Privilegien werden kombiniert oder verkettet) während irgendeiner Gültigkeitsperiode (Teil Zeitbegrenzungen) für eine spezifizierte Anzahl von Anforderungen (Teil Zeitbegrenzungen)